اختُرق تحدي ثغرة PHP خلال 19 ساعة، وسُرق 0.025 BTC
تم اختراق خادم PHP 8.4.26 تُرك عمداً من دون تحديثات، وكان يستضيف المفتاح الخاص لمحفظة بيتكوين، بعد نحو 19.28 ساعة من إطلاق مطوّر تحدّي «اسرقوا البيتكوين تاعي». استولى المهاجم، المعروف باسم KillaBoi، على 0.02511679 BTC، كانت قيمتها نحو 2,021 دولاراً في ذلك الوقت. كان الهدف من التحدّي اختبار ما إذا كان من الممكن استغلال ثغرة في PHP، كُشف عنها مؤخراً، تتيح تنفيذ التعليمات البرمجية عن بُعد، وذلك عملياً. في البداية، لم يكن على الخادم أيّ صفحة لتنفيذ PHP يمكن الوصول إليها من الخارج؛ ثم أُضيفت صفحة كهذه، ووقع الاختراق بعد نحو ثلاث ساعات. في 21 أكتوبر، أصدرت PHP تحديثات أمنية طارئة، من بينها PHP 8.4.27. وتسلّط الحادثة الضوء على أهمية تثبيت التحديثات سريعاً على خوادم الويب المعرّضة للخطر، لكنها لا تشير إلى وجود خلل في بيتكوين نفسها.
Neutral
هذا الحادث ما عندوش تأثير مباشر على بروتوكول بيتكوين ولا على العرض تاعها ولا على معالجة المعاملات، لذلك التأثير المحتمل تاعو على السوق محايد. كمية 0.02511679 BTC اللي تسرقات — حوالي 2,021 دولار في ذاك الوقت — ما تمثل والو مقارنة بحجم سوق بيتكوين، ومن غير المرجح أنها تحرك الأسعار ولا تأثر بشكل ملموس على استقرار السوق. ممكن المتداولين يهتمّوا بالقصة لفترة قصيرة لأنها تتعلق بانكشاف مفتاح محفظة بسبب ثغرة برمجية، بصح الثغرة كانت في خادم PHP ما تحدّثش، ماشي في بيتكوين. كيما صرا في حوادث أمنية سابقة تخص منصات التداول ولا المحافظ، التأثير الأوسع على السوق يكون أرجح إذا كان كاين دليل على اختراقات واسعة، خسائر كبيرة، ولا تعطّل منصات التداول الرئيسية. على المدى القصير، القصة ممكن تفتح نقاش على الأمن التشغيلي وتحديثات البرامج. وعلى المدى الطويل، تأكد على ضرورة تخزين المفاتيح بأمان وتثبيت التحديثات في وقتها، من غير ما تبدل النظرة الاستثمارية لـ BTC، إلا إذا ظهرت أدلة إضافية تربط الثغرة ببنية العملات المشفرة على نطاق واسع.